امن‌سازی دسکتاپ از راه دور (RDP) روی VPS ویندوز

RDP درگاه ورود اصلی VPS ویندوز Infrawire شماست. این راهنما سطح حمله را کاهش می‌دهد، بدون آنکه دسترسی شما را مسدود کند.

📋 پیش‌نیازها

• VPS ویندوز با نشست Administrator فعال
• دسترسی RDP فعال (راهنمای RDP)

فعال‌سازی احراز هویت در سطح شبکه (NLA)

Bash
1Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp' -Name UserAuthentication -Value 1

ایجاد یک حساب مدیر اختصاصی

از استفاده صرف از حساب پیش‌فرض Administrator خودداری کنید.

Bash
1$user = "AdminRDP"
2$pass = Read-Host "Mot de passe fort" -AsSecureString
3New-LocalUser -Name $user -Password $pass
4Add-LocalGroupMember -Group "Administrators" -Member $user

محدود کردن فایروال به پورت RDP

Bash
1Get-NetFirewallRule -DisplayGroup "Remote Desktop" | Set-NetFirewallRule -Enabled True
2# Option : changer le port (ex. 3390) puis ouvrir ce port uniquement

محدود کردن تلاش‌ها (سیاست قفل شدن حساب)

Settings ← Accounts ← Sign-in options ← سیاست قفل شدن حساب، یا GPO محلی: قفل کردن پس از 5 تلاش ناموفق.

---

RDP امن شد! 🚀